¿Cómo se sabe si una etiqueta es una copia?
Comparando lo que una copia no puede llevarse consigo con un registro de lo que desplegaste. El identificador es distinto, el chip puede serlo, el estado de bloqueo no la siguió, y cualquier contraseña que pusieras no se trasladó. Sin ese registro previo, ninguna de esas comprobaciones te dice nada.
Empieza antes de desplegar
Toda comprobación de una copia es una comparación, y una comparación necesita algo con lo que comparar. Ese algo hay que registrarlo al escribir las etiquetas, no después.
El identificador de cada etiqueta, adónde fue, qué se le escribió, y si se bloqueó. Cuatro columnas, tomadas durante una tirada que iba a ocurrir de todas formas.
Sáltate eso y no hay ninguna prueba disponible después. Una etiqueta en tu mano es exactamente igual que una etiqueta que escribió otra persona, porque es el mismo objeto.
Las comprobaciones que funcionan
El identificador, la primera y la más útil. Una copia es otra etiqueta y devuelve otro identificador, así que un identificador ausente de tu registro no salió de ti.
El estado de bloqueo. La copia de una etiqueta bloqueada está desbloqueada, porque bloquear es una acción y no contenido, así que una etiqueta sin bloquear donde desplegaste etiquetas bloqueadas es sospechosa.
La contraseña. Si tus etiquetas llevan una y esta no, no la escribiste tú.
El propio chip. Una copia en otro producto cambia el tamaño de memoria y el tipo, cosa visible en lo que informa un lector.
Comprobar en campo
Cualquier aplicación que enseñe el identificador de una etiqueta y sus detalles técnicos basta para esto, y no hace falta equipo especializado.
Es el caso de NFC Tools. En iOS necesita un iPhone 7 o posterior con iOS 15.6 como mínimo, y la aplicación debe abrirse manualmente. La lectura en segundo plano está disponible a partir del iPhone XS y XR.
En un despliegue de cierto tamaño, mete la comprobación en una inspección rutinaria en vez de hacerla tras una sospecha. Una comprobación que solo se hace cuando alguien está preocupado es una comprobación que no detecta nada.
Y anota el resultado, incluidas las que pasan, porque el valor de un registro está en su integridad.
Lo que la detección no te da
No te puede decir que existe una copia en otro sitio. Copiar deja la original intacta y sin marcas, así que la original no te dice nada.
No te puede decir cuándo ocurrió una sustitución, solo que la etiqueta que tienes delante no es la que instalaste.
Y en un sistema que autoriza con el identificador, un adversario decidido que presente un identificador conocido no se distingue en absoluto con estas comprobaciones, que es el argumento para no autorizar con un identificador de entrada.
La detección es por tanto un control de sustitución y no una defensa contra la duplicación, y merece la pena tenerla entendiéndolo exactamente así.
Preguntas frecuentes
¿Puedo saber si han copiado mi etiqueta?
No. Copiar deja la original sin cambios, así que la original no lleva ninguna prueba. Solo puedes detectar una sustitución.
¿Cuál es la comprobación más útil?
El identificador, comparado con un registro hecho al escribir las etiquetas. Todo lo demás es secundario.
¿Hace falta equipo especial?
No. Basta con cualquier aplicación que informe del identificador de una etiqueta y de sus detalles técnicos.
¿Y si nunca anoté nada?
Entonces no hay ninguna comprobación disponible. Una etiqueta en tu mano es indistinguible de una que escribió otro.